Profile picture of Jérémy Chieppa
Jérémy Chieppa
J’aide les DSI de PME/ETI à reprendre le contrôle de leur cybersécurité | Gouvernance claire | Alignement DG | Sans techno imposée | Membre CLUSIR ARA | Référencé MonAideCyber (ANSSI)
Follow me
Generated by linktime
May 19, 2025
🔥 80% des entreprises françaises ont connu un incident de sécurité lié à l'IA en un an. C'est le chiffre alarmant révélé par le dernier rapport de Cisco. Malgré une légère progression, seules 2% des entreprises françaises atteignent un niveau de maturité cyber jugé suffisant. Les incidents les plus fréquents ? • Vol de modèles et accès non autorisés (43%) • Campagnes d'ingénierie sociale boostées par l'IA (42%) • Attaques par empoisonnement de données (38%) ⚠️ Près de 1 salarié sur 5 utilise des outils d'IA générative non validés en interne. Et plus d'un tiers ne respecte pas toujours les directives internes sur les données sensibles. Paradoxalement, 86% des entreprises utilisent l'IA pour comprendre les cybermenaces, 81% pour les détecter, et 63% pour y répondre. Mais l'usage non encadré de ces outils crée de nouvelles vulnérabilités. 🔍 Autre constat : plus de 70% des entreprises reconnaissent que la multiplication des solutions de sécurité nuit à l'efficacité de la réponse aux incidents. Et seulement 39% allouent plus de 10% de leur budget IT à la cybersécurité. Enfin, 53% des dirigeants signalent plus de 10 postes vacants en cybersécurité. Un déficit de talents qui complique encore la gestion des risques. ↳ Face à ces défis, il est urgent de renforcer la sensibilisation des collaborateurs, d'encadrer l'usage des outils d'IA, et d'investir davantage dans la cybersécurité. Source : https://lnkd.in/d9ukFeiV Les echos --- En cybersécurité, il ne s'agit pas d'être parfait. Il s'agit d'être prêt. PS : Si ce post vous a plu, n'hésitez pas à me rejoindre sur LinkedIn pour découvrir davantage de contenu et rester connecté !
Stay updated
Subscribe to receive my future LinkedIn posts in your mailbox.

By clicking "Subscribe", you agree to receive emails from linktime.co.
You can unsubscribe at any time.

52 Likes
May 19, 2025
Discussion about this post
Profile picture of Ruben ROLLAND
Ruben ROLLAND
Fait de la prévention sur la cyber sécurité et intelligence économique.
5 months ago
Faire de la préventions contre les faiblesses humaines (dette, manque de plaisir charnel/affectif) pour éviter le chantage et le piège à miel (merci la bécassine du rif avec la loi 444 du 13/04/2016).
Profile picture of Pierre P.
Pierre P.
🇷🇪 CEO de 🌍#CyberVeille🌍 Rédacteur freelance spécialisé dans la cybersécurité et les usages numériques
5 months ago
Salut Le shadowIA est la suite logique du shadowIT. Je vois plusieurs choses dans cet article dont certaines semblent se mélanger. Comme trop souvent on regroupe sous le terme IA : LLM, machine learning, chatbot, ... Tout d'abord il conviendrait pour les entreprises de se poser ces questions: Pourquoi le salarié le fait-il? Y a-t-il un outil dispo pour ça? Répond-il au besoin? L'utilisateur est-il sensibilisé et donc conscient des risques? Les premiers chiffres semblent indiquer des fuites d'information probablement dû à l'utilisation des chatbot mais aussi à l'automatisation à outrance où on n'hésite pas à partager des données sensibles sur des plateformes en ligne. On trouve ici pléthore d'Ayatollah qui prône ce type d'automatisation sans aucune conscience du risque qu'il faut courir aux entreprises. Pour la suite je ne trouve pas paradoxal l'utilisation de l'IA car nous ne sommes pas dans le même registre me semble-t-il. L'IA intégré à des produits de sécurité pour détecter ou contrer une menace me semble tout à fait légitime. Mais comme souvent la sensibilisation reste la première démarche dans un processus de sécurité.
Profile picture of Sahbi Aloui
Sahbi Aloui
Strategic Security & Risk Management Consultant | GRC & Resilience Advisor | Former Special Forces Officer | PMP® | ISO 27001 LA | CSMP® | Driving Organizational Success with Discipline, Insight & Leadership
5 months ago
Jérémy Chieppa Merci pour ce partage ! L’adoption rapide des outils d’IA sans stratégie claire expose les organisations à de nombreux risques. Dans plusieurs missions d’accompagnement, j’ai observé que ces outils sont souvent utilisés sans cadre défini, ni politiques internes bien communiquées, ni sensibilisation des utilisateurs. Récemment, un dirigeant me confiait : « On utilise ChatGPT partout, mais on ne sait pas vraiment si on le fait correctement. » Cette approche improvisée peut vite devenir problématique, notamment en matière de sécurité, de confidentialité et de conformité. Il est urgent que les dirigeants prennent ce sujet au sérieux, en définissant une vision claire, en instaurant une gouvernance adaptée et en formant leurs équipes. L’IA est un formidable levier, à condition d’être utilisée de manière responsable et stratégique.
La réalité (spoiler : c’est frustrant) 🤯 Les repas de famille… Ce moment sacré où tout le monde débat de politique, raconte ses vacances, et puis, soudain, quelqu’un se tourne vers toi et balance : « Tiens, toi qui es dans l’informatique… » Et là, c’est parti pour une avalanche de questions : "Mon imprimante ne marche plus, tu peux m’aider ?" "C’est quoi le meilleur antivirus ?" Ou le grand classique : "On m’a piraté sur Facebook, c’est grave ?" Le problème ? Les métiers de la cybersécurité sont un océan. Mais pour beaucoup, "informatique" = dépannage. Spoiler : la cybersécurité, ce n’est pas réinstaller Windows. Le rêve (ou une douce utopie) Imaginez un monde où, au lieu de me demander si leur Wi-Fi déconne, les gens comprendraient que : Un expert en cybersécurité peut empêcher une attaque qui coûte des millions. Un pentester simule des cyberattaques pour identifier les failles avant les vrais hackers. Un ingénieur cloud sécurise des données pour des millions d’utilisateurs. Et qu’ils diraient plutôt : « Waouh, t’es dans la cybersécurité ? Ça doit être passionnant de protéger des entreprises contre des hackers ! » (OK, je rêve un peu là.) La révolution (ou presque) La cybersécurité est partout : dans les entreprises, les infrastructures critiques, nos téléphones. Mais en France, le sujet reste encore mal connu. Résultat ? On manque de talents, et ceux qu’on forme s’envolent souvent pour des pays qui valorisent davantage leurs compétences. Et pendant ce temps, chez nous, les repas de famille continuent de tourner autour… d’imprimantes en panne. Conclusion ? La prochaine fois qu’on me sort le fameux "Toi qui es dans l’informatique", j’ai envie de dire : « Oui, je suis dans un métier où je protège les données, les infrastructures, et parfois même des vies. Mais ton problème de Wi-Fi, désolé, ce n’est pas mon rayon. » Et si on profitait de cette opportunité pour changer les mentalités ? --- En cybersécurité, il ne s'agit pas d'être parfait. Il s'agit d'être prêt. 🔔PS : Si ce post vous a plu, n'hésitez pas à rejoindre ma communauté sur LinkedIn pour découvrir davantage de contenu et rester connecté !
136 comments
January 15, 2025
Le hacking le plus efficace de l’année ? Un simple QR Code. Et il peut te ruiner en un scan ↓ "Scanne ce QR Code pour voir le menu." "Payez ici en toute sécurité." "Obtenez une récompense exclusive !" Un geste devenu anodin… mais qui peut tout faire basculer. L’arnaque invisible qui explose en 2025 Un entrepreneur entre dans son café habituel. Pas de menu papier, juste un QR Code sur la table. Il scanne, consulte la carte, commande. En arrière-plan ? Un malware s’installe sur son téléphone. 48h plus tard… 🔹 Ses emails pro sont compromis. 🔹 Ses accès bancaires volés. 🔹 Son entreprise en danger. Tout ça… juste pour avoir scanné un QR Code piégé. Pourquoi cette attaque cartonne ? 💥 Les QR Codes sont partout. Dans les restaurants, parkings, pubs, paiements… et personne ne vérifie avant de scanner. 💥 Les antivirus ne les détectent pas. Pas de lien suspect, pas de fichier… juste un QR Code imprimé. 💥 Les hackers en abusent. +600% d’attaques par QR Code en un an. Faux QR Codes de paiement dans les parkings. Codes frauduleux collés sur des affiches existantes. Comment ça fonctionne ? 🔹 Un hacker colle un faux QR Code sur un affichage légitime. 🔹 Tu scannes sans te méfier. 🔹 Tu es redirigé vers un faux site identique à l’original. 🔹 Tu entres tes identifiants… et ils sont volés instantanément. L’attaque est indétectable. Les dégâts sont immédiats. 3 réflexes pour éviter le piège 1️⃣ Vérifier physiquement le QR Code. 📌 Est-il collé par-dessus un autre ? 📌 L’affichage semble-t-il modifié ? 2️⃣ Ne jamais entrer d’identifiants après avoir scanné. 📌 Un QR Code qui demande une connexion ? Gros signal d’alerte. 3️⃣ Désactiver l’ouverture automatique des liens. 📌 Vérifie toujours l’URL avant d’y accéder. Et toi, tu as déjà tombé un QR Code "louche" ? Dans un restaurant ? Dans un parking ? Sur une pub dans la rue ? Les cyberattaques sont invisibles… mais omniprésentes. Alors, la prochaine fois que tu vois un QR Code… réfléchis avant de scanner. --- En cybersécurité, il ne s'agit pas d'être parfait. Il s'agit d'être prêt. PS : Si ce post vous a plu, n'hésitez pas à me rejoindre sur LinkedIn pour découvrir davantage de contenu et rester connecté !
129 comments
March 18, 2025
🔒 Pourquoi la France a besoin d'un ministre du Numérique de plein exercice ! 🚀 Il est temps d'agir pour faire du numérique une priorité nationale. Philippe Latombe, député, plaide pour un ministère du Numérique de plein exercice. Voici pourquoi c'est crucial : 1️⃣ Modernisation de l'État : Les projets informatiques de l'État échouent trop souvent. Le système RH des Armées à 70 millions d'euros ? Un échec. La plateforme des données de santé ? 60 millions par an pour peu de résultats. Il faut une organisation claire et efficace pour éviter ces fiascos 2️⃣ Protection des entreprises locales : Inspirons-nous des États-Unis. Avec des initiatives comme le 'Small Business Act' et le 'Buy European Act', soutenons nos entreprises locales et investissons dans nos territoires. Regardons l'exemple américain : des milliards de dollars de l'IRA sont alloués uniquement aux entreprises américaines. Faisons de même pour l'Europe 3️⃣ Emplois et formation : Le numérique représente une part croissante des emplois. Un sixième des nouveaux emplois créés en France en 2022 sont dans ce secteur. Intégrons le numérique dans la formation continue des agents publics pour éviter le mur 4️⃣ Souveraineté numérique : Ne laissons pas les géants américains et chinois dominer notre paysage numérique. La France doit prendre sa place en tant que leader mondial dans le numérique Philippe Latombe est clair : « Nous devons accélérer la numérisation de l’économie pour rivaliser avec les États-Unis et la Chine. » Il propose une administration dédiée comme la DINUM, le centre interministériel de crise (CIC), et une partie de l’ANSSI pour impulser les grandes orientations. Le numérique n’est pas qu’un sujet technique. C’est un enjeu sociétal et économique majeur. Qu'en pensez-vous ? Partagez vos avis en commentaires ! #Numérique #Innovation #CyberSécurité #France #SécuritéInformation Source : https://lnkd.in/dRm6SYhU --- 🔔PS : Si vous découvrez mon contenu avec ce post, je vous invite à me suivre sur LinkedIn ☝️
75 comments
July 25, 2024